PfSense Repository für Version 2.3.x

Ich habe auch nicht unterstellen wollen das nun noch jemand bis zu 600 Geräte einsammelt und umbaut und
dabei noch Freude hat bzw. die zeit überhaupt hat.

Habe ich ebenfalls nicht unterstellt nur die Zeiten wo man aus jedem alten PC eine richtige Firewall baut
sind eben auch dann vorbei wenn die Entwickler älter werden und Familie haben und ihre Rechnungen
bezahlen müssen. Ist eben so und die Option dass die NanoBSD Version wieder kommt ist ja auch
noch gegeben. Nur die ARM 32Bit weicht auch bald einer ARM 64Bit und dann ist da wohl auch
eher Schluss mit.

Na gut ist in der IT Welt eher selten aber dort steht eben genau das die NanoBSD Version
und die 32Bit Version nicht mehr gepflegt werden.

Gut mag alles sein nur wenn demnächst auch noch die Unterstützung für alle Geräte ohne
AES-NI weg fällt sieht es für ganz viele Leute erst richtig düster aus!

Naja gut es werden ja nicht alle Installationen bei Dir auf ein und der selben Hardware
basieren oder gar auf 32Bit Systemen, oder?

Sofern die nicht nur auf Basis von 32Bit Hardware sind ist das mit dem Update ja auch kein Thema,
nur wenn die NanoBSD oder gar auf Basis von 32Bit Hardware bestehen ist eben ab 2.4 Schluss.
und ab 2.5 muss sogar zwingend AES-NI mit an Board sein und man kann sich gut vorstellen was
alle APU1D4 Nutzer dann machen, die gehen auch ganz klar zu Untangle UTM, Sophos UTM oder
Endian Firewall, sicherlich ist OPNSense und IPFire auch noch mit im Spiel aber das muss auch
jeder selber wissen.

Wirst Du nicht alleine mit sein! Klar wollen die Ihre Hardware verkaufen und na klar ist das allen bewusst
das wenn jeder einfach einen USB Stick in einen alten ausgedienten PC stecken kann und damit eine Firma
absichert man dort aber garantiert auch keine Geräte hin verkauft, nur was ist die Alternative? Jeder zahlt
für die Heiminstallation ~5 € pro Jahr als Spende für einen Code und pro betrieblicher Installation 10 € als
Spende pro Jahr für einen Code (Aktivierung), wie bei MikroTik halt nur jährlich und weniger, aber dafür
kommen halt auch Neuerungen wie DPDK, AES-NI, Intel QAT, fast-fwd immer mit neu rein in den Code.

Ist ja nun nicht so das man davon nicht profitieren würde oder? Und wie sieht es denn mit den Paketen
aus die Du gerade selber angesprochen hast und mit der Selbständigkeit oder einer betrieblichen
Installation wie sie @fa-jka vorher schon angesprochen hat, also in einem Betrieb will und muss
ich mich doch darauf verlassen können das die zur Zeit genutzten Pakete auch wirklich immer
zur Verfügung stehen oder? Und wer schreibt den Code dafür? Klar sind das auch Leute die
irgendwann mal als Jugendlicher oder Heranwachsender damit angefangen haben, aber das
pfSense Team wird seinen Kunden wohl eher kaum erzählen können dass sie alle den
FreeRadius 3.0 Server oder aber pfBlockerNG nicht mehr mit anbieten können weil
der freie Programmierer xyz nun keinen Bock, keine Zeit oder einen Job hat! Das wir
dann wohl eher so laufen dass man für einige Pakete nichts bezahlen muss und sie
von pfSense direkt bzw. selber kommen und für alle anderen werden dann wohl aller
iTunes oder ClearOS bzw. Untangle UTM ein paar Euros fällig, sagen wir mal 3 €
pro Paket, dann kannst Du aber auch sicher sein das die Pakete immer vorhanden
sein werden und man sie weiterentwickelt oder immer wieder die neuen Anwendungen
als Paket für pfSense vorrätig hat, klar ist das für jemanden mit ca. 600 Installationen
der IT Kollaps, nur was ist denn die Alternative frage ich mal locker in die Runde?
pfSense ohne FreeRadius 3.0 oder nur mit einem veralteten Paket der Version 2.0
was auch ja nicht weiterentwickelt wird! Oder kein Squid und SquidGuard oder SARG
oder Snort oder Suricata, bzw ClamAV mit I-Car plugin oder wie auch immer das
heißen mag, dann wird es wohl allen auch wieder nicht schmecken und sie sehen
sich alle schnell nach etwas anderem um!

Und die Version 3.0 wird von Grund auf neu geschrieben, ich würde gerne mal
in die Gesichter einiger Leute schauen wollen wenn sie das erste mal eine pfSense
sehen die alle Prozessorkerne nutzt, HT fähig ist und sich mit einem VPN Provider
verbindet der auch Intel QAT auf seiner Seite einsetzt! Mit multi-Core Benutzung
sieht so eine kleine C2558 oder C2758 oder APU2C4 auf einmal ganz anders aus.

So ich ist schon spät und kleinen Elfen schauen jetzt noch einmal bei www.ab-ins-Bett.de vorbei!
Gute Nacht allen!

Gruß
Dobby